• 제목/요약/키워드: FTP

검색결과 312건 처리시간 0.029초

보안 기능이 내재된 FTP 서버-클라이언트 설계 및 구현 (Design and implementation of a secured FTP server/client)

  • 안재원;최범진;옥성진;강정하;김은기
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2013년도 추계학술발표대회
    • /
    • pp.672-675
    • /
    • 2013
  • FTP(File Transfer Protocol)는 호스트에서 다른 호스트로 파일을 전송하기 위한 프로토콜로써, 데이터를 평문으로 전송하기 때문에 기밀성이 보장되지 않는다. 현재 보안 기능이 제공되는 FTP로 FTPS(FTP over SSL)가 있다. FTPS는 TLS(Transport Layer Security)와 SSL(Secure Socket Layer) 암호화 프로토콜 기반에서 동작하는 FTP 이다. 따라서 FTPS는 TLS와 SSL과 같은 추가적인 시스템이 반드시 필요한 단점이 있다. 본 논문에서는 추가적인 암호화 프로토콜 없이 FTP 내에서 보안 기능을 제공하는 Secured FTP를 제안하였다. 본 논문에서 제안한 Secured FTP 는 FTP 내에서 Diffie-Hellman 알고리즘을 이용하여 비밀 키를 교환하고 AES(Advanced Encryption Standard)-Counter 알고리즘을 이용하여 FTP 데이터를 암호화 및 복호화하도록 설계하였다. 본 논문에서 제안한 Secured FTP를 Linux 운영체제에서 구현하였고 시험을 통하여 비밀 키가 정상적으로 교환되고, FTP 데이터가 암호화되어 전송되는 것을 확인하였다.

보안 기능을 지원하는 파일 전송 프로토콜의 설계 및 구현 (Design and implementation of file transfer protocol supporting security functionalities)

  • 안재원;최범진;옥성진;강정하;김재영;김은기
    • 한국산학기술학회논문지
    • /
    • 제15권5호
    • /
    • pp.3086-3092
    • /
    • 2014
  • FTP는 한 호스트에서 다른 호스트로 파일을 전송하기 위한 프로토콜로써, 데이터를 평문으로 전송하기 때문에 기밀성이 보장되지 않는다. 현재 보안 기능이 제공되는 FTP로 FTPS와 SFTP가 있다. FTPS는 SSL/TLS 암호화 프로토콜 기반에서 동작하는 FTP이다. SFTP는 SSH를 통해 파일을 전송하는 프로토콜이다. 따라서 FTPS는 SSL/TLS, SFTP는 SSH와 같은 추가적인 시스템이 반드시 필요한 단점이 있다. 본 논문에서는 추가적인 암호화 시스템 없이 FTP 내에서 보안 기능을 지원하는 Secured FTP를 제안하였다. Secured FTP는 FTP 내에서 Diffie-Hellman 알고리즘을 이용하여 공유된 비밀 키를 생성하고 AES-Counter 알고리즘을 이용하여 FTP 데이터를 암호화 및 복호화 하도록 설계되었다. Secured FTP를 Linux 운영체제에서 구현하였고 시험을 통하여 비밀 키가 정상적으로 교환되고 FTP 데이터가 암호화되어 전송되는 것을 확인하였다.

DB강좌(4) - IAFA 탬플릿

  • 이재진
    • 디지털콘텐츠
    • /
    • 12호통권67호
    • /
    • pp.54-59
    • /
    • 1998
  • 웹의 이용이 급증함에도 불구하고 인터넷상에서 파일을 전송하기 위해서는 여전히 FTP(파일전송 프로토콜)를 사용하고 있다. 따라서 FTP를 통해 전송될 정보를 저장하는 FTP 아카이브는 인터넷 정보자원의 일부로서 유용한 가치를 지닌다. 특히 익명FTP(anonymous FTP)는 이용자의 개별 계정이 필요하지 않기 때문에 활용도가 매우 높다. 이러한 FTP 아카이브 자원을 위한 메타데이터의 개발은 FTP 아카이브의 효과적인 탐색과 이용을 위해 필수적이다.

  • PDF

침입 차단 시스템을 위한 FTP 프록시 보안 모델의 구현 (Implementation of FTP Proxy Security Models for firewall Systems)

  • 이문구
    • 정보보호학회논문지
    • /
    • 제10권2호
    • /
    • pp.67-78
    • /
    • 2000
  • 인터넷의 급속한 발전으로 학교나 기업체 등의 네트워크가 인터넷을 통해 공유되면서 누구에게나 접속이 허용되어 많은 보안상의 문제가 발생하게 되었다 이러한 문제점을 해결하기 위해서 기존의 호스트 기반 보안 정책에서 네트워크 기반의 보안 시스템으로 침입차단 시스템을 설치하지만 침입차단 시스템은 보안을 위하여 최소 권한만을 인정하므로 사용자에게 투명한 서비스를 제공해주지 못한다. 따라서 본 논문에서는 침입차단 시스템에 프록시를 두어서 서비스의 투명성을 제공하고 강력한 보안 기능을 갖는 FTP 프록시 보안모델(FTP-PSM : FTP Proxy Security Model)을 설계 및 구현을 하고 원격 보안 탐색 도구인 SAINT를 이용하여 FTP-PSM의 안전에 대한취약성 여부를 분석하고 보안기능과 성능과의 관계를 응답시간 측정을 통해 측정함으로써 평가하였다 FTP-PSM은 강한 인증 기능을 위하여 일회용패스워드기능을 제공하고 정당한 사용자에게 서비스 제공여부를 결정하기 위해 강제적 접근제어와 임의적 접근제어 기능 그리고 FTP 명령어 사용 권한을 사용자 그룹별로 인증하는 기능을 제공하여 FTP 보안의 문제점을 해결한다.

고성능고성능 데이터 전송을 위한 GridFTP 성능 향상에 관한 연구 (A study on the performance improvement of GridFTP for high-performance data transfer)

  • 김은성;박형우;이상산
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 봄 학술발표논문집 Vol.30 No.1 (C)
    • /
    • pp.10-12
    • /
    • 2003
  • GridFTP는 광대역의 WAN 상에 최적화된 고성능의 안전하고 신뢰할 수 있는 데이터 전송 프로토콜이다. 본 논문에서는 다음과 같은 세가지 측면에서 GridFTP의 성능 향상을 도모하였다. 1) GridFTP 서버 측에서는 성능 향상을 위해 커먼드 파이프라이닝 기법을 제시하고, 2) GridFTP 클라이언트 측에서는 데이터 채널 재사용 기법을 제안하며. 3) GridFTP 프로토콜은 third-party maltitransfer 메커니즘을 지원하기 위하여 수정이 이루어겼다. 이러한 성능 향상 기법을 통하여 그리드 상에서 대규모 데이터의 효율적인 전송이 가능할 것으로 판단된다.

  • PDF

FTP를 이용한 회사내 클라우드 구현 (Cloud implementation within the company using FTP)

  • 서동현;김미성
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2017년도 춘계학술대회
    • /
    • pp.472-474
    • /
    • 2017
  • 정보화 시대에 파일의 보관은 중요하다. 특히 회사 내의 파일들은 더욱 효율적으로 관리를 해야된다. 본 논문에서는 Client 프로그램을 통해서 FTP Server에 접속하여 파일을 효율적으로 관리할 수 있도록 한다. FTP Server에서는 Database를 구축하여 회사 내 사원정보와 각 사원의 드라이브 경로 등을 관리한다. Client 프로그램은 부여된 사원번호와 비밀번호로 로그인 후 사용이 가능하며 로그인 성공 시 FTP Server에 저장된 파일목록들을 확인할 수 있으며 특정 파일들을 선택 한 후 업로드 및 다운로드, 삭제가 가능하다. 또한 파일들을 더욱 체계적으로 관리할 수 있도록 폴더 생성 및 삭제도 가능하다. 회사의 효율적인 업무를 위하여 개인 드라이브와 공용 드라이브로 나눠서 사용할 수 있도록 구현하였다.

  • PDF

컬러드 페트리 네트를 기반으로 한 FTP 프록시 보안 모델의 안전성 검증 (Security Verification of FTP-Proxy Security Model Coloured Petri Net)

  • 이문구;전문석
    • 한국정보과학회논문지:정보통신
    • /
    • 제28권3호
    • /
    • pp.369-376
    • /
    • 2001
  • 기존의 호스트 기반 보안 시스템에서 네트워크 기반의 보안 시스템으로 침입차단 시스템을 설치하지만 침입차단 시스템은 보안에 대하여 최소 권한을 가지므로 사용자에게 투명한 서비스를 제공해 주지 못한다. 따라서 침입차단 시스템에 프록시를 두어서 서비스의 투명성을 제공하고 보다 강화된 보안 기능을 갖는 FTP 프록시 보안 모델(FTP-PSM:FTP-Proxy Security Model)을 설계하였다. FTP-PSM은 한 개의 명령어가 입력되고 실행이 끝나는 것이 아니라 계속적으로 사용자 인증 기능 강제적 접근제어 기능 임의적 접근제어 기능 그리고 그룹별 명령어 사용권한 인증 등과 같은 보안 기능을 실행한다. 이러한 보안 기능이 실행되기 위해서 입력된 데이터는 어떤 상황에서도 손실되지 않아야 하므로 실행과정이 무한 루프가 되어 계속 순환하거나 교착 상태가 되는 등의 문제에 대한 안정성을 검증하여야만 한다. 따라서 본 논문에서 제안하는 FTP-PSM은 CPN을 기반으로 한 상태 불변식으로 안정성을 검증하였다.

  • PDF

분산 FTP 서버의 ACE 기반 로그 마이닝 시스템 (Distributed FTP Server for Log Mining System on ACE)

  • 민수홍;조동섭
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 2002년도 합동 추계학술대회 논문집 정보 및 제어부문
    • /
    • pp.465-468
    • /
    • 2002
  • Today large corporations are constructing distributed server environment. Many corporations are respectively operating Web server, FTP server, Mail server and DB server on heterogeneous operation. However, there is the problem that a manager must manage each server individually. In this paper, we present distributed FTP server for log mining system on ACE. Proposed log mining system is based upon ACE (Adaptive Communication Environment) framework and data mining techniques. This system provides a united operation with distributed FTP server.

  • PDF

파일 공유를 위한 분산 파일 서버 설계 및 구현 (Design and Implementation of Distributed File Transfer Server)

  • 박주영;고석주;강신각
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2002년도 추계종합학술대회
    • /
    • pp.614-618
    • /
    • 2002
  • 파일 공유를 위한 방법으로 FTP, NFS나 최근 P2P기술 등이 많이 제안되었지만, 현재까진 아직 FTP를 많이 사용하고 있다. 본 논문에서는 거의 기존 파일 전송 서비스 환경의 변경을 하지 않으면서도 고용량의 데이터를 보다 효율적으로 공유할 수 있는 방법으로써 Distributed File Server(DFS)방식을 제안한다. DFS의 특징은 기존 서버 클라이언트 방식의 FTP 환경을 변경하지 않고, 단지 다수의 서버들과 클라이언트 사이에 DFS를 설치함으로써 클라이언트에게 고용량 파일 저장 장소를 가진 FTP서버를 제공할 수 있다는 것이다. RedHat7.2 상에서 DFS 기능의 검증을 위한 프로토타입 구현을 통해 최근 대두되고 있는 고용량 데이터들로 인한 파일 시스템의 부족등의 문제점을 해결할 수 있음을 보였다.

  • PDF